Cloudera Trust Center
専任のインシデント対応チームによるリスク軽減の取り組み
インシデントの管理と対応
組織がセキュリティインシデントをすばやく検出して対応し、その影響を最小限に抑えるには、強力なインシデント対応機能が不可欠です。
当社のインシデント対応チームは、最先端のテクノロジーとプロアクティブな戦略を組み合わせることで、社内と社外の両方の資産を最新の脅威から保護します。また、脅威インテリジェンスからデジタルフォレンジックやパープルチームまで、サイバーセキュリティの包括的な手法やソリューションを導入して、Cloudera のセキュリティ態勢を強化しています。
包括的なインシデント対応戦略
Cloudera は、脅威の監視と対応を行いながら堅牢なセキュリティ対策を導入することで、進化するリスクからお客様を24時間365日体制で保護しています。当社のチームは、脅威検出、インシデント対応、およびフォレンジック調査を強化するため、さまざまなソースからログデータを集約して、分析しています。
主な特長
機密データの保護
効率的なインシデント対応の手順を活用して、データの盗難や損失のリスクを最小限に抑えます。
影響の最小化
サイバー攻撃による被害の程度を軽減します。
規制への対応
インシデント対応計画とレポート要件に準拠します。
将来のインシデントの防止
将来のインシデントを回避します。過去のインシデントや業界の新しい動向から得た教訓に基づいて、プロセスを改善します。
事業継続性の確保
インシデントの発生後も、重要なビジネスシステムの機能を維持します。
金銭的損失の軽減
ネットワーク侵入による直接的および間接的な金銭的損失を軽減します。
インシデント対応の管理
Cloudera は、包括的なアプローチでセキュリティインシデント対応に取り組んでいます。当社のインシデント対応チームは、あらゆる潜在的なインシデントを調査して、適切な行動方針を決定します。
そのプロセスは次のとおりです。
Cloudera のインシデント対応チームは、システム、ネットワーク、データ内の不審な異常や、システムが生成するアラートによって示される潜在的なインシデントを調査します。
脅威モデリング
Cloudera では、脅威モデリングプロセスを活用して、当社のシステムの弱点を分析しています。設計作業の早い段階で脅威を特定し、伝達し、対処するという当社の体系的なアプローチは、次の点で効果を発揮しています。
セキュリティ態勢を定量化可能な方法で改善
リスク分析とセキュアな設計レビューに関するコンプライアンス要件や顧客の要件に対応
ソフトウェアおよびセキュリティ開発ライフサイクル (SSDLC) の一環として、多層的で成熟した防御を提供
文書化、コラボレーション、コミュニケーションを促進